CVE-2026-1769 — Хранимый XSS в Xerox CentreWare Web

Хронология раскрытия и техническое описание для CVE-2026-1769, уязвимости хранимого межсайтового скриптинга, которую я выявил и ответственно раскрыл компании Xerox.

• Запись CVE: cve.org/CVERecord?id=CVE-2026-1769
• Бюллетень безопасности производителя: XRX26-003
• CWE: CWE-79 — Ненадлежащая нейтрализация входных данных при генерации веб-страницы
• CVSS 3.1: 5.3 (Средний) — AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N
• Затронутое ПО: Xerox CentreWare Web, вплоть до версии v7.0.6 включительно
• Исправлено в: v7.2.2.25

Хронология раскрытия